Datenschutzerklärung

Zuletzt aktualisiert: 04/2026

GemWorld Studio („GemWorld“, „wir“, „uns“ oder „unser“) setzt sich für den Schutz der Privatsphäre seiner Nutzer ein. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, speichern, verwenden und schützen, wenn Sie auf unsere Spiele, unsere Website und die damit verbundenen Dienste (zusammenfassend der „Dienst“) zugreifen.

Durch die Nutzung des Dienstes erklären Sie sich mit dieser Richtlinie einverstanden. Wenn Sie nicht einverstanden sind, dürfen Sie den Dienst nicht nutzen.

Diese Datenschutzerklärung sollte in Verbindung mit den Allgemeinen Geschäftsbedingungen und der Cookie-Richtlinie gelesen werden, die einen integralen Bestandteil des vertraglichen Rahmens des Dienstes bilden.

1. Verantwortlicher

GemWorld Studio fungiert als Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO).

GemWorld Studio bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten, die im Rahmen des Dienstes erhoben werden, in Übereinstimmung mit der DSGVO.

Gemäß der DSGVO wird GemWorld Studio einen Datenschutzbeauftragten („DSB“) ernennen, sofern die Art oder der Umfang der Datenverarbeitung dies erfordert.

Falls ein DSB benannt wird, werden dessen Kontaktdaten in dieser Richtlinie veröffentlicht und im Dienst verfügbar sein. In der Zwischenzeit können alle Anfragen zum Datenschutz an die unten angegebenen Kontaktdaten gerichtet werden.

2. Daten, die wir erheben

Wir erheben personenbezogene und technische Daten, die für den Betrieb des Dienstes, die Sicherung der Plattform und die Betrugsprävention erforderlich sind.

2.1. Bei der Kontoerstellung angegebene Daten

• E-Mail-Adresse
• Passwort
• Geburtsdatum
• Geschlecht (optional und nur für Analysen und Personalisierung erhoben; es ist für die Nutzung des Dienstes niemals erforderlich)
• Land / Region
• Sprache
• Technische Daten zur Betrugsprävention (IP-Adresse, Browser-Fingerabdruck, Geräteinformationen)

Die Kontoerstellung ist strikt Nutzern vorbehalten, die:

• 16 Jahre oder älter sind
• in Ländern ansässig sind, in denen GemWorld Studio legal operieren kann

Konten, bei denen der Verdacht besteht, dass sie Minderjährigen gehören, werden gelöscht.

Der Zugriff kann aufgrund lokaler Vorschriften eingeschränkt sein. Wenn der Zugriff eingeschränkt ist, kann das Konto ohne Haftungsübernahme gekündigt werden.

2.2. Während der Nutzung des Dienstes erhobene Daten

• Konto- und Spieldaten
• Geräte- und Verbindungsdaten: IP, Browser, Betriebssystem, Sprache, Gerätetyp
• Login-Protokolle

Verwendet für:

• Betrieb von Spielen und Systemen
• Sicherung des Dienstes
• Betrugsbekämpfung (Bots, Mehrfachkonten, VPN-Nutzung)

2.3. Passive Daten (Besucher ohne Konto)

Wir erheben:

• IP-Adresse
• Browser-/Gerätedaten
• Besuchte Seiten, Dauer, Klicks

Verwendet zur Verbesserung der Sicherheit und der Website-Performance.

2.4. Sensible Daten

Wir erheben keine besonderen Kategorien sensibler Daten (z. B. Gesundheit, Religion, Biometrie).

Sollten solche Daten versehentlich erhoben werden, werden sie gemäß den Anforderungen der DSGVO unverzüglich gelöscht.

3. Rechtsgrundlage für die Verarbeitung

Die Datenverarbeitung erfolgt gemäß Artikel 6 Abs. 1 DSGVO:

Zweck	Rechtsgrundlage
Kontoerstellung & Gameplay	Vertrag
Schutz vor Betrug	Berechtigtes Interesse
Sicherheit & Analysen	Berechtigtes Interesse
Kontobenachrichtigungen	Rechtliche Verpflichtung + Vertrag
Optionales Marketing durch GemWorld	Einwilligung
Zahlungsabwicklung	Vertrag
Prävention von Zahlungsbetrug	Berechtigtes Interesse

GemWorld Studio versendet kein Marketing von Drittanbietern und verkauft niemals Nutzerdaten.

Es werden keine personenbezogenen Daten an Dritte verkauft, vermietet oder für kommerzielle Zwecke genutzt.

4. E-Mails & Benachrichtigungen

GemWorld Studio kann Folgendes versenden:

• Hinweise zur Kontosicherheit
• Wichtige Konto-Updates
• Push-Benachrichtigungen mit In-Game-Inhalten
• Optionale Umfragen zur Nutzererfahrung
• Optionale Inhalte über Werbeaktionen, kommende Events und andere Neuigkeiten zu Gem Arena Spielen oder Inhalten
• Optionale Marketinginhalte ausschließlich von GemWorld Studio

Sie können sich jederzeit von Werbe-Newslettern abmelden:

• über den Link in jeder E-Mail

Push-Benachrichtigungen werden erst aktiviert, nachdem Sie in Ihren Geräte- oder Browsereinstellungen Ihre ausdrückliche Einwilligung erteilt haben. Sie können Push-Benachrichtigungen direkt über Ihr Gerät abbestellen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wichtige betriebliche E-Mails können nicht deaktiviert werden, ohne Ihr Konto zu löschen.

5. Cookies & Tracking

GemWorld Studio verwendet Cookies, um:

• Nutzer wiederzuerkennen
• Sitzungen abzusichern
• die Nutzererfahrung zu verbessern
• die Website-Performance zu messen
• Werbung und optionale werbebasierte Werbeinhalte anzuzeigen (mit Einwilligung)

Wir können verwenden:

• Google Analytics / GA4
• Werbe-Cookies (Google Ads, Rewarded-Ad-Formate (wie von Werbeanbietern definiert) usw.)
• Consent Management Platform (IAB TCF konform)

Cookies, die für den Betrieb der Website unbedingt erforderlich sind, bedürfen gemäß den geltenden Vorschriften keiner vorherigen Einwilligung.

Sie können Ihre Cookie-Einwilligung jederzeit über die Cookie-Management-Seite ändern.

5.1. Werbe-Cookies von Drittanbietern

Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen basierend auf Ihren vorherigen Besuchen auf dieser Website oder anderen Websites zu schalten. Die Verwendung von Werbe-Cookies durch Google ermöglicht es Google und seinen Partnern, Anzeigen basierend auf Ihrem Besuch auf dieser Website und/oder anderen Websites im Internet zu schalten.

Sie können personalisierte Werbung deaktivieren, indem Sie die Google Ads-Einstellungen aufrufen.

Weitere Informationen darüber, wie Google Daten verwendet, wenn Sie Websites oder Apps unserer Partner nutzen, finden Sie unter: Wie Google Daten verwendet.

5.2. Einwilligung zur Verwendung von Cookies

Damit unsere Website ordnungsgemäß funktioniert, verwenden wir Cookies. Um Ihre gültige Einwilligung für die Verwendung und Speicherung von Cookies in dem Browser, den Sie für den Zugriff auf unsere Website verwenden, einzuholen und dies ordnungsgemäß zu dokumentieren, verwenden wir eine Consent-Management-Plattform: CookieFirst. Diese Technologie wird von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande, bereitgestellt. Website: https://cookiefirst.com, im Folgenden als CookieFirst bezeichnet.

Wenn Sie auf unsere Website zugreifen, wird eine Verbindung mit dem Server von CookieFirst hergestellt, um uns die Möglichkeit zu geben, von Ihnen eine gültige Einwilligung zur Verwendung bestimmter Cookies einzuholen. CookieFirst speichert dann ein Cookie in Ihrem Browser, um nur diejenigen Cookies aktivieren zu können, in die Sie eingewilligt haben, und um dies ordnungsgemäß zu dokumentieren. Die verarbeiteten Daten werden gespeichert, bis die vordefinierte Speicherdauer abläuft oder Sie die Löschung der Daten verlangen. Ungeachtet des Vorstehenden können bestimmte gesetzliche Aufbewahrungsfristen gelten.

CookieFirst wird verwendet, um die gesetzlich erforderliche Einwilligung für die Verwendung von Cookies einzuholen. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. c der Datenschutz-Grundverordnung (DSGVO).

Auftragsverarbeitungsvertrag

Wir haben mit CookieFirst einen Auftragsverarbeitungsvertrag abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Server-Log-Dateien

Unsere Website und CookieFirst erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Folgende Daten werden erhoben:

• Ihr Einwilligungsstatus bzw. der Widerruf der Einwilligung
• Ihre anonymisierte IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Gerät
• Datum und Uhrzeit Ihres Besuchs auf unserer Website
• Die URL der Webseite, auf der Sie Ihre Einwilligungseinstellungen gespeichert oder aktualisiert haben
• Der ungefähre Standort des Nutzers, der seine Einwilligungseinstellungen gespeichert hat
• Ein universell eindeutiger Identifikator (UUID) des Website-Besuchers, der das Cookie-Banner angeklickt hat

5.3. Werbenetzwerke

GemWorld Studio nutzt Werbung, um die Website zu finanzieren. Werbenetzwerke von Drittanbietern, einschließlich Google, können Cookies in Ihrem Browser platzieren und auslesen oder Web-Beacons verwenden, um Informationen zu sammeln, wenn Anzeigen auf dieser Website geschaltet werden. Die Werbetreibenden können Informationen über Sie sammeln und verwenden, wie z. B. Ihre Sitzungsaktivität im Dienst, Gerätekennung, MAC-Adresse, IMEI, Geolokalisierungsinformationen und IP-Adresse. Sie können diese Informationen verwenden, um für Sie interessante Werbung bereitzustellen. Werbe-IDs werden nur erhoben, wenn Sie über unsere Cookie-/Berechtigungs-Tools einwilligen.

Darüber hinaus sehen Sie unsere Spiele möglicherweise als Werbung in anderen Diensten. Nachdem Sie auf eine dieser Anzeigen geklickt und unser Spiel installiert haben, werden Sie zum Nutzer unseres Dienstes. Um die Installationen zu verifizieren, kann eine Gerätekennung an den Werbetreibenden weitergegeben werden.

Anzeigen können zwischen Spielsitzungen oder während natürlicher Pausen in der Plattformnavigation angezeigt werden. Anzeigen sind deutlich als solche gekennzeichnet, von Spielelementen unterscheidbar und nicht in die Spielmechanik integriert.

Interstitial-Anzeigen können zwischen Spielsitzungen oder bei natürlichen Navigationsübergängen erscheinen, jedoch niemals während der aktiven Interaktion mit dem Spiel.

Einige Anzeigen können Ihnen In-Game-Gegenstände oder virtuelle Währung gewähren (Rewarded Ads, wie von Werbeanbietern definiert), aber ansonsten hat die Interaktion mit Werbung keinen Einfluss auf Spielergebnisse, die Zuteilung virtueller Währung, Belohnungsberechnungen oder die Berechtigung für Belohnungen.

6. Maßnahmen zur Betrugsbekämpfung

Zum Schutz des Dienstes analysiert GemWorld Studio:

• Konsistenz von IP und Geolokalisierung
• Verbindungshistorie
• Spielverhalten
• Anti-Bot-Signale

Diese Analysen werden durchgeführt, um die Sicherheit der Plattform zu gewährleisten und Missbrauch, Bots, Mehrfachkonten und betrügerische Aktivitäten zu verhindern.

Im Falle von Betrug (Mehrfachkonten, Bots, VPNs, betrügerische Käufe oder Exploits) kann GemWorld Studio:

• das Konto suspendieren oder löschen
• gewonnene und gekaufte Gegenstände stornieren
• zukünftige Registrierungen blockieren

7. Weitergabe von Daten

Wir verkaufen oder vermieten Ihre Daten nicht. Daten werden nur weitergegeben an:

• Hosting- und Infrastrukturanbieter (z. B. AWS)
• Analyse- und Sicherheitspartner
• Zahlungsdienstleister (falls zutreffend)
• Anbieter von Identitätsprüfungen

GemWorld Studio kann Daten auch offenlegen, wenn dies erforderlich ist, um seine gesetzlichen Rechte zu schützen, Betrug zu verhindern oder einer rechtlichen Verpflichtung nachzukommen (Gerichtsbeschlüsse, Betrugsuntersuchungen).

GemWorld Studio kann Ihre Informationen im Zusammenhang mit einer Fusion, dem Verkauf unserer Vermögenswerte oder einer Finanzierung oder Übernahme unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen weitergeben. Sie werden per E-Mail und/oder durch einen Hinweis auf unserer Website über jeden Eigentumswechsel oder jede Änderung der Nutzung Ihrer personenbezogenen Informationen informiert. Sie haben das Recht, der weiteren Verarbeitung durch die neue Einheit zu widersprechen.

GemWorld Studio ist nicht verantwortlich für die Datenpraktiken von Websites oder Diensten Dritter, auf die Sie über Links oder externe Plattformen zugreifen.

8. Zahlungsabwicklung und Kaufdaten

Wenn Sie In-App-Käufe oder Transaktionen in unserem Dienst tätigen, erheben und verarbeiten wir die folgenden zahlungsbezogenen Daten:

8.1. Für Zahlungen erhobene Daten

• Transaktions-ID und Datum
• Kaufbetrag und Währung
• Gekaufte Gegenstände oder virtuelle Währung
• Art der Zahlungsmethode (z. B. Kreditkarte, PayPal) – nicht die vollständigen Kartendaten
• Rechnungsadresse und E-Mail
• IP-Adresse und Geräteinformationen zur Betrugsprävention

8.2. Zahlungsdienstleister

Wir nutzen Zahlungsdienstleister von Drittanbietern, um Zahlungen sicher abzuwickeln. Wir speichern keine vollständigen Kreditkarten- oder Zahlungsdaten – diese werden direkt von unseren Zahlungsdienstleistern verarbeitet.

Zahlungsdienstleister können auf Ihren Wunsch oder nach Ihrer Wahl:

• Ihre Zahlungsmethode für zukünftige Transaktionen speichern
• Tokenisierte Zahlungsinformationen aus Bequemlichkeit speichern
• Die mit Ihrem Konto verknüpfte Kaufhistorie aufbewahren

Diese Dienstleister sind an strenge Auftragsverarbeitungsverträge gebunden und halten die PCI-DSS-Standards für Zahlungssicherheit ein.

8.3. Aufbewahrung von Kaufdaten

• Transaktionsverlauf: Wird für die Lebensdauer Ihres Kontos zur Referenz für den Nutzer und zur Beilegung von Streitigkeiten aufbewahrt.
• Beleg- und Rechnungsdaten: Werden für Buchhaltungs- und Steuerzwecke aufbewahrt (mindestens 7 Jahre, wie gesetzlich vorgeschrieben).
• Rückerstattungsaufzeichnungen: Werden für mindestens 12 Monate aufbewahrt, um Betrug zu verhindern und Streitigkeiten zu bearbeiten.

Wenn Ihr Konto gelöscht wird, wird der Transaktionsverlauf anonymisiert, kann jedoch für rechtliche und buchhalterische Compliance-Zwecke aufbewahrt werden.

8.4. Rechtsgrundlage für die Zahlungsabwicklung

Die Rechtsgrundlagen für die Zahlungsabwicklung sind in Abschnitt 3 oben aufgeführt.

8.5. Datenschutz bei Zahlungsdienstleistern

Bitte lesen Sie die Datenschutzrichtlinien unserer Zahlungsdienstleister für Details darüber, wie diese Ihre Daten eigenständig verarbeiten. Wir sind für deren Datenpraktiken über das hinaus, was in unseren Auftragsverarbeitungsverträgen mit ihnen festgelegt ist, nicht verantwortlich.

9. Internationale Übermittlungen

Die Daten werden in der EU (Frankreich) gespeichert. Bei einer Übermittlung außerhalb der EU wenden wir DSGVO-Schutzmaßnahmen an:

• Standardvertragsklauseln (SCCs)
• Angemessene Schutzrahmen
• Datenminimierung und Verschlüsselung

Wenn internationale technische Lieferanten eingesetzt werden, stellt GemWorld Studio sicher, dass angemessene Schutzmaßnahmen gemäß der DSGVO vorhanden sind.

10. Schutz der Privatsphäre von Kindern

GemWorld Studio erlaubt Minderjährigen nicht, den Dienst zu nutzen, und erhebt wissentlich keine Daten von Personen unter 16 Jahren.

Wenn wir Daten eines Minderjährigen entdecken, werden diese sofort gelöscht.

Wenn Sie glauben, dass sich ein Minderjähriger registriert hat, kontaktieren Sie uns unter: support@gem-arena.com

11. Datenspeicherung

Wir bewahren Daten nur so lange auf, wie es erforderlich ist, um:

• Ihr Konto zu führen
• den Dienst bereitzustellen
• rechtliche Verpflichtungen zu erfüllen
• vor Betrug oder Missbrauch zu schützen

Wenn ein Konto gelöscht wird:

• werden nicht benötigte Daten gelöscht oder anonymisiert
• können einige Protokolle und Sicherheitsaufzeichnungen bis zu 12 Monate lang zur Betrugsprävention oder für rechtliche Zwecke aufbewahrt werden
• werden Verifizierungsdokumente nach max. 6 Monaten gelöscht
• gehen Gems, Gegenstände und Käufe dauerhaft verloren

12. Kontolöschung & Rechte

Sie können jederzeit eine Löschung beantragen, indem Sie den Support kontaktieren.

Gemäß DSGVO können Sie Folgendes beantragen:

• Auskunft über Ihre Daten
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Anfragen werden innerhalb von 30 Tagen bearbeitet.

13. Sicherheit

GemWorld Studio wendet technische und organisatorische Sicherheitsmaßnahmen an, um Daten zu schützen. Nur autorisiertes Personal kann auf die Informationen zugreifen, die für seine Aufgaben unbedingt erforderlich sind. Kein System ist jedoch zu 100 % sicher. Wir können keinen absoluten Schutz gegen unbefugten Zugriff (z. B. Hacking) garantieren, treffen jedoch angemessene Sicherheitsvorkehrungen.

14. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder über eine Benachrichtigung auf der Website mitgeteilt. Die fortgesetzte Nutzung des Dienstes nach Aktualisierungen gilt als Annahme.

15. Hosting & Speicherung

Die Daten werden von Amazon Web Services (AWS), Paris, Frankreich gehostet.

16. Kontaktinformationen

GemWorld Studio
16 Place des Quinconces
33000 Bordeaux
Frankreich

support@gem-arena.com